Уязвимость в MySQL

Средняя (4.9)

(AV:N/AC:M/Au:S/C:N/I:P/A:P)

Debian

libmysqlclient18 (any) libmysqlclient-dev (any) libmysqld-dev (any) libmysqld-pic (any) mysql-client (any) mysql-client-5.5 (any) mysql-common (any) mysql-server (any) mysql-server-5.5 (any) mysql-server-core-5.5 (any) mysql-source-5.5 (any) mysql-testsuite (any) mysql-testsuite-5.5 (any)

Уязвимости существуют в сервере баз данных MySQL. Для устранения уязвимостей необходимо обновить MySQL до версии 5.5.49. Для получения дополнительной информации см. документ по выпуску версии MySQL 5.5 и бюллетень по критическим обновлениям Oracle:

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-48.htmlhttps://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-48.html">https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-48.html /> https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-49.htmlhttps://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-49.html">https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-49.html /> http://www.oracle.com/technetwork/topics/security/cpuapr2016-2881694.htmlhttp://www.oracle.com/technetwork/topics/security/cpuapr2016-2881694.html">http://www.oracle.com/technetwork/topics/security/cpuapr2016-2881694.html />
Для стабильного дистрибутива (jessie) уязвимости устранены в версии 5.5.49-0+deb8u1.
Рекомендуется обновить пакеты mysql-5.5.

Для устранения уязвимостей необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
mysql-5.5 - 5.5.49-0+deb8u1

http://www.debian.org/security/dsa-3557/

Источник: CVE
Наименование: CVE-2016-0644
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0644

Источник: CVE
Наименование: CVE-2016-0646
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0646

Источник: CVE
Наименование: CVE-2016-0647
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0647

Источник: CVE
Наименование: CVE-2016-0640
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0640

Источник: CVE
Наименование: CVE-2016-0641
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0641

Источник: CVE
Наименование: CVE-2016-0642
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0642

Источник: CVE
Наименование: CVE-2016-0643
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0643

Источник: CVE
Наименование: CVE-2016-0666
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0666

Источник: CVE
Наименование: CVE-2016-0650
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0650

Источник: CVE
Наименование: CVE-2016-0648
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0648

Источник: CVE
Наименование: CVE-2016-0649
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0649

Источник: CVE
Наименование: CVE-2016-2047
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2047